Zugriff auf Daten im Namen eines Nutzers

Wenn Ihre Anwendung im Namen eines Nutzers auf Daten zugreifen muss, wird dies als dreibeiniger OAuth-Ablauf bezeichnet. In einem dreibeinigen OAuth-Ablauf erhält Ihre Anwendung Anmeldedaten von einem Endnutzer, der sich in seinem Konto anmeldet, um die Authentifizierung abzuschließen. Ihre Anwendung verwendet dann die Anmeldedaten des Endnutzers, um im Namen des Nutzers auf Cloud Storage-Ressourcen zuzugreifen. In den folgenden Szenarien kann dieser Ansatz verwendet werden:

  • Webserveranwendungen
  • Installierte Anwendungen und Desktopanwendungen
  • Mobile Apps
  • Clientseitiges JavaScript
  • Anwendungen auf Geräten mit begrenzter Eingabe

In anderen Szenarien sollten Sie Anmeldedaten für Dienstkonten verwenden.

Wenn eine Anwendung von einem Endnutzer ein Zugriffstoken erhält, um im Namen des Nutzers auf Daten zuzugreifen, hat dieses Zugriffstoken nur die Berechtigungen, die auch der Nutzer hat, der das Token gewährt. Beispiel: Wenn jana@beispiel.de read-only-Zugriff auf example-bucket hat, kann eine Anwendung, der Jana read-write-Zugriff gewährt hat, in ihrem Namen keine Daten in example-bucket schreiben.

Nächste Schritte